Un application proxy, vedi figura 7.4, č un programma che gira sul sistema del firewall connesso tra due reti. Quando un client vuole stabilire una connessione attraverso un proxy ad un servizio remoto, prima si connette direttamente al proxy il quale esamina la richiesta e se conforme alla sua politica il proxy instaura la connessione col servizio remoto. In questo modo il servizio remoto č connesso col proxy e vede solo l'indirizzo del proxy e non quello del client interno che ha generato la richiesta. Gli application proxies sono molto pių sicuri del packet filtering anche se sono pių lenti. Una complessa politica di filtraggio e decisioni di controllo degli accessi possono richiedere notevoli risorse.
